Политика обработки персональных данных

1. Оператор и область действия

Оператор: ИП Лепёхин Даниил Александрович, ИНН 380501781844, ОГРНИП 324385000105823, адрес: 665709, Россия, Иркутская область, г. Братск, жилрайон Энергетик, ул. Холоднова, д. 2/29, кв. 179. По вопросам обработки и реализации прав: privacy@impactbot.ru.

Политика применяется к посетителям impactbot.ru, зарегистрированным пользователям, представителям клиентов, участникам публичных форм и обращениям в поддержку. Платформа предназначена для лиц старше 18 лет.

2. Роли ImpactBot

Для аккаунта, оплаты, поддержки, безопасности и собственных публичных форм ImpactBot является оператором. Для данных подписчиков ботов и иных лиц, которые пользователь загружает или собирает в своём проекте, пользователь определяет цели обработки, а ImpactBot действует по его поручению на условиях поручения на обработку.

3. Данные, цели и основания

Специальные категории и биометрические данные для собственных целей не запрашиваются. Не размещайте их в проектах без отдельного законного основания и необходимых мер.

4. Операции и автоматизация

Выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление, обезличивание и уничтожение с использованием автоматизации и без неё. ImpactBot не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

5. Получатели и поручения

Доступ получают сотрудники по принципу минимальных полномочий и поставщики, необходимые для хостинга, связи, оплаты и выбранных пользователем интеграций. Актуальный перечень, роль, страна и назначение указаны на странице «Субпроцессоры и получатели». Платёжные данные карты вводятся на стороне платёжного провайдера и не хранятся ImpactBot.

Определение страны и города по IP-адресу при входе в аккаунт через сторонний сервис (ipapi.co, США) по умолчанию отключено: без явного включения оператором IP-адрес этому сервису не передаётся, а поля «страна» и «город» в журнале входов остаются пустыми. Включение возможно только после выполнения требований статьи 12 152-ФЗ для этого получателя.

6. Локализация и трансграничная передача

При сборе данных граждан РФ первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных в России. Telegram и Meta используют раскрытый в перечне получателей транзитный релей: исходящие запросы проходят через хост в Финляндии (основной выход) либо в России (резервный выход), входящие сообщения принимаются на хосте в России; конечная доставка может выполняться иностранной инфраструктурой соответствующей платформы. Для такой передачи оператор обязан выполнить требования статьи 12 152-ФЗ, оценить иностранного получателя и направить отдельное уведомление Роскомнадзору, когда оно требуется. Иные зарубежные функции не должны активироваться до выполнения этих условий.

7. Сроки хранения

• данные активного аккаунта — в течение договора; после подтверждённого удаления профиль блокируется и обезличивается, окончательная очистка технических связей выполняется не позднее 30 дней;
• сообщения клиентов проектов — по настройке владельца проекта, по умолчанию не более 730 дней;
• журнал аудита продукта — 90 дней, если инцидент не требует более долгого срока;
• журнал входов в аккаунт (IP-адрес, браузер, время входа) — 12 месяцев, затем удаляется автоматически;
• заявки без договора — до ответа и не более 12 месяцев; раньше — при возражении;
• доказательства рекламного согласия и отзыва — в течение срока возможных требований;
• документы оплаты и налогового учёта — в сроки, установленные законодательством.

Резервные копии недоступны для обычной работы и хранятся не более 12 месяцев: ежедневные — 7 дней, еженедельные — 4 недели, ежемесячные — 12 месяцев. Данные, удалённые по обращению субъекта, исчезают из копий по истечении этих сроков; при восстановлении из копии подтверждённые удаления применяются повторно до открытия доступа к системе. Данные блокируются раньше, если немедленное удаление противоречит закону.

8. Cookies и мониторинг

Обязательные cookies и локальное хранилище обеспечивают сессию, безопасность и сохранение выбора. Аналитика, показатели производительности и развёрнутый на инфраструктуре ImpactBot запускаются только после согласия. Рекламные cookies сейчас не устанавливаются. Выбор можно изменить через «Настройки cookies» в футере. Подробная таблица — в уведомлении о cookies.

9. Права субъекта

Субъект вправе получить сведения и копию данных, потребовать уточнения, блокирования или уничтожения, возразить против обработки, отозвать согласие и обжаловать действия в Роскомнадзор или суд. Запрос направляется с зарегистрированного email на privacy@impactbot.ru. Сроки ответа по 152-ФЗ: сведения об обработке и копия данных — в течение 10 рабочих дней (статьи 14, 20), при необходимости срок продлевается не более чем на 5 рабочих дней с мотивированным уведомлением; уточнение или блокирование — в течение 7 рабочих дней (статья 21); уничтожение — в срок до 30 дней (статья 21). Для идентификации запрашивается только минимально необходимая информация.

Обращение пользователя платформы обрабатывается по почте вручную: автоматической очереди с таймером для него пока нет — она работает для подписчиков ботов внутри проектов. Срок при этом остаётся тем же, а ход обращения можно уточнить ответом на то же письмо.

Рекламное согласие отзывается в настройках профиля или по ссылке в каждом письме. Порядок удаления аккаунта описан отдельно.

10. Защита и инциденты

Применяются разграничение доступа, шифрование транспорта, журналирование, резервирование, контроль уязвимостей и восстановление. При инциденте оператор проводит внутреннее расследование и уведомляет Роскомнадзор в предусмотренные законом сроки: о факте — в течение 24 часов, о результатах расследования — в течение 72 часов. Затронутые лица уведомляются, когда это требуется законом или необходимо для снижения риска.

11. Изменения

Редакции получают номер и дату. Существенные изменения сообщаются через интерфейс или email до начала применения, когда это требуется. Историческая версия, принятая при регистрации, сохраняется в журнале доказательств.